Такой сценарий должны были предусмотреть и распределить мощности их сервера. Как минимум, пользователи могут столкнуться с затруднённым входом в приложения.
Вообще, прибыль от атаки должна окупать затраты. Защита зачастую делает атаку нерентабельной, а не невозможной.